用DHCP服务器和Squid代理服务器对LAN上的用户进行存取控制

假设公司局域网上有40多个用户通过一台Linux proxy server上网,主要是浏览网页和从FTP站点下载文件,为了方便地控制哪些用户可以上网,哪些用户禁止上网,我设置了另外一台Linux DHCP server,在这台DHCP服务器上记录每台windows PC上网卡的物理地址,根据其物理地址为每台机器分配一个固定的内部IP地址,然后就可在那一台proxy server上用IP地址来控制用户存取,以此达到目的。 我使用的操作系统环境为TurboLinux简体中文版4.0,实现方法如下:     

巧用DHCP服务固定IP地址

如何分配固定IP 在Windows 2000 Server网络操作系统中,提供了DHCP(动态主机配置协议)服务。正是有了DHCP,上述问题才得以迎刃而解。 DHCP原理是这样的:当一台设置为自动获取IP地址的计算机在登录网络时,会向网络上发送“租”一个IP地址的请求,专门负责提供IP地址的DHCP服务器回应这个请求,为这台计算机提供一个空闲的IP地址。既然是“租”,当然是有“租期”。不过,只要将这个“租期”设置为“永久”,每台DHCP客户机就永远地占用这个IP地址。     

代理服务器经验谈

安装代理服务器 专线上网,常常都会碰到IP地址数量不足的问题,如速率512K的用户一般只有32个IP地址,去掉头尾2个地址不能用,再去掉路由器1个地址,最多只能供29台计算机上网。所以专线上网的计算机用户一般都用内部地址通过代理服务器上网。把服务器安装二块网卡,第一块绑定外部IP地址,第二块绑定内部IP地址,再安装上相关的Proxy软件就成了代理服务器。     

应用批处理文件快速配置Windows DHCP服务器

为了便于网络管理和跟踪,局域网管理者一般都希望给局域网上每台客户机分配指定的IP地址。通过比较和试验,笔者采用DHCP保留的方法实现客户机每次获得指定的IP地址。但通过Windows 2000 Server提供的DHCP服务管理控制台配置数百个保留地址则工作量巨大。本文介绍了一种应用批处理文件快速配置DHCP保留的方法,并对相关命令作了详细的分析     

基于Windows Server 2008下的DHCP服务器的搭建

我们知道,接入网络中的计算机如果要和其他计算机进行通信,必须要有一个合法的IP地址,手动为每一台计算机配置IP地址是比较常见的方法,但如果涉及到的计算机的数量非常多,很明显这种方法比较繁琐,我们可以采用自动获取IP地址的方法.在DHCP模式下,管理员不需要手动为每一台计算机分配IP地址,而是在网络中配置好一台DHCP服务器,每台计算机启动过程中,就会自动尝试从DHCP服务器获取一个合法的IP并使用.     

局域网内非授权DHCP服务的防范措施

局域网内使用DHCP服务器为每台用户终端动态的分配IP地址,极大的方便了用户的网络接入,同时也减少了网络管理人员的运维工作压力;在IP地址资源紧张时,还可以对IP地址进行逐级的扩充.但正是由于这种便利,也为网络的运行安全带来了隐患,DHCP攻击或用户私接路由器的错误操作,都会影响网络的正常运行.针对这样的问题,网络管理人员只有通过强有力的技术手段和管理措施进行规范和制约.     

动感IP——利用Win2000自动分配IP地址

给客户机分配IP地址有两种方式：一种是在客户机上直接指定IP地址、子网掩码、默认网关、DNS、WINS地址等。另一种是利用DHCP(Dynamic Host Configuration Protocol)即动态主机配置协议自动从服务器上获取IP地址。在微机比较多的场合，比如院校的计算机中心或者网络机房等，如果在每台客户机上都要指定IP地址。工作量是巨大的。而且干的都是一些重复工作。如果需要改变子网，那么每台计算机的IP地址又要重新设置一次，这是一件很麻烦的事情。而利用DHCP，这些事都迎刃而解了。     

使用易语言快速开发IP修改工具

IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。随着科技的发展、人类的进步、电脑的普及率日益提高,电脑彻底改变了人们的工作与思考形态,无论现在的个人家庭还是用人单位,电脑几乎是人手一台,但随之而来的问题也会出现,比如,有时由于设置不当会出现IP地址冲突情况,直接导致被提示IP地址冲突的计算。     

应用领域：金融行业 现实用户：福建兴业银行

中国国际广播电台网络信息部拥200多台PC机和RISC工作站,为加快网络速度,降低网络流量,系统通过两台Proxy服务器代理上网,每台服务器为其中一半计算机（超过100台）提供代理服务。Proxy主机运行的是红旗Linux服务器版,能够很好地支持国际广播电台内部的200多台机器上网。     

基于DHCP协议的网络准入控制系统研究与实现

随着互联网的蓬勃发展,网络管理员的工作日益复杂,内网安全问题也越发严重。文章提出一种对内网用f-上网行为进行旁路检测及控制的方法。该方法利用DHCP协议在IP地址分配上对用户加以限制,无需在用户机和网关做任何改动,力图对原有网络做最小的改变而实现对内网用户上网行为的限制。最后通过实验证明了该方法能成功检测出用户的非法上网行为,并加以阻止。     

Linux下的网络接入及应用

如何在Linux下完成网络设置,如何在Linux下接入互联网、浏览网页、收发Mail、文 件传输? Linux 深受部分计算机用户喜爱的主要原因之一,是它具备非常完整的网络功能。Web 浏览、Mail、FTP、DNS、DHCP、Telnet、SSH、Proxy等等,架构一个网站所需要的这些服务你都可以学习建立。同时对于使用　ADSL、Cable　Modem 和局域网接入等上网方式的用户也都可在它上面实现与Internet互联。局域网接入的网络设置TCP/IP(Transmission　ControlProtocol/Internet　Protocol)是Internet 最基本的协议,简单地说,就是由底…     

DHCP协议优化方案研究

在深入研究动态主机配置协议基础上,针对协议中DHCP服务器无法获得非DHCP客户机IP地址,而造成DHCP客户机二次或多次启动协议过程和非DHCP客户机地址不能高效回收分配的缺陷,提出了改进的DHCP服务器端地址分配方案和改进的非DHCP客户机地址重用机制。利用DHCP服务器对预分配的地址进行预先冲突检测,解决了多次无效DHCP协议过程的问题;利用优先分配退出网络内非DHCP客户机的地址,提高了网络内IP地址利用效率;并在Linux平台下实现和测试了协议优化方案。     

一种对IP地址分配的监测管理方法和实现

采用DHCP服务器自动分配IP地址,是解决IP地址不足的有效途径.但是,即使在采用DHCP的环境中,IP地址冲突的情形仍偶有发生,因为用户仍可手动设定自己计算机的IP地址,不理会DHCP所分配的网段,这种情况在校园网络屡见不鲜.文章提出一种IP地址指派的监测机制,通过SNMP网络管理协议至路由器设备检查网络中IP地址的使用情形,并通过DHCP日志文件的分析,找出违反规定使用IP地址的计算机,解决IP地址盗用与地址冲突的问题,可以有效降低网管人员的负担.     

有问必答

问:在Win2000上做两块Cluster网卡,IP地址怎样设定? 答:你可以把两块网卡的IP地址设为不同的两个;或者一个使用指定IP地址,另外一个用DHCP解析。 问:我用的是Exchange Server5.5,如何设置邮箱大小?非NT用户如何分配邮箱? 答:设置邮箱大小:双击邮箱,属性\限制,就可以单独对每一个邮箱限制大小;如果是给所有的邮箱一个统一的限制,选用Private Information Store属性就可以限制全部     

WEB站点的特殊设计

我单位有两台服务器,一台主域服务器(HP NetServer LC3),机器名为MAIN_SERVER;一台备份域服务器(HP NetServer LH4),机器名为APP_SERVER,服务器均采用Microsoft NT 4.0。其中主域服务器上有DNS、DHCP等服务,IP地址为100.100.100.2。备份域服务器上有2个Domino R5 Server,分别给两座大楼的Lotus Notes用户提供流程服务。这台机器上还有WEB服务,但因为考虑到Microsoft的IIS要比Domino的WEB     

优化Windows XP启动速度技巧四则

手动设置IP地址Windows XP系统支持丰富的网络功能。其中,Windows XP系统会在开机之后自动检测电脑是否接入局域网,但是一般用户都是单机上网,并且在网络连接中基本上设置的都是自动获取IP地址。如此一来,系统为了给该机指派一个IP地址就会搜索DHCP服务器,但是一般用户根本不会配置。这就造成每次开机之后,系统都会花很长的时间来搜索DHCP服务器直到获得IP地址或者服务超时才会停止,这期间即使来到桌面,双击程序也没有任何反应。这也就是很多使用Windows XP用户反映的进入桌面后出现“死机”几秒钟的问题。事实上只要为“本地连接…     

信泰助你上网

11月17日获悉:Muiti-Tech公司推出了Proxy Server系列产品。这些产品具有很高的性能价格比,而且安装和使用都非常简单,甚至不需要专业人员来安装设置。 Proxy Server是一种Internet的接入设备,它通过模拟Modem,ISDN拔号方式或者租用线路方式来让多个用户共用Internet帐号及电话线路。可容许2-50个局域网用户通过1-3个IP地址同时访问Internet,从而大大降低了Internet使用费及电话费。     

校园网IP地址动静结合的探讨与研究

庞大的校园网,有效提高网络管理的灵活性,提高网络效率和网络安全性,一个合理的VLAN规划必不可少。而每台电脑的地址即IP信息规划设置和管理也是建立校园网的关键所在。良好的IP地址规划设置和管理,能有效地控制网络冲突、病毒扩散、减少后来不必要的管理和维护工作,该文将根据朝阳市财经学校的实际情况,从节点用户的功能特点及VLAN原理对IP地址的动态分配和静态设置即什么情况用跨网段DHCP、什么情况用MAC地址绑定的动静结合方式进行探讨和研究。     

校园网IP地址动静结合的探讨与研究

庞大的校园网,有效提高网络管理的灵活性,提高网络效率和网络安全性,一个合理的VLAN规划必不可少。而每台电脑的地址即IP信息规划设置和管理也是建立校园网的关键所在。良好的IP地址规划设置和管理,能有效地控制网络冲突、病毒扩散、减少后来不必要的管理和维护工作,该文将根据朝阳市财经学校的实际情况,从节点用户的功能特点及VLAN原理对IP地址的动态分配和静态设置即什么情况用跨网段DHCP、什么情况用MAC地址绑定的动静结合方式进行探讨和研究。     

Asianux 3中实现DHCP服务器的构建

DHCP(动态主机配置协议)可以使客户端自动从服务器得到一个IP地址.本文通过对DHCP的工作原理进行研究,在目前最新的红旗Linux Asianux 3下构建DHCP服务器.